O Fundo Garantidor de Créditos (FGC) comunicou nesta quinta-feira (5) um incidente de segurança digital identificado em 26 de outubro deste ano, segundo nota divulgada pela instituição. Os dados afetados, conforme o comunicado, incluem nome, CPF, e-mail e data de nascimento, além de informações ligadas ao pagamento da garantia: tributos retidos no pagamento e o canal de distribuição pelo qual o investimento garantido foi realizado na instituição liquidada.
De acordo com o FGC, foi identificado acesso não autorizado a informações pessoais em ambientes relacionados aos processos internos do fluxo de pagamento de garantia. A instituição afirma que, até o momento, não há evidência de que os dados tenham sido divulgados ou utilizados de forma indevida, nem de perda financeira decorrente do evento.
O fundo informou que a investigação prossegue com apoio de empresas especializadas para esclarecer a extensão do acesso e verificar se houve cópia, divulgação ou utilização indevida das informações. Segundo o comunicado, desde a identificação da suspeita foram adotadas restrições de acesso aos ambientes envolvidos, bloqueio de contas indevidas, preservação de evidências e revisão de permissões e controles de segurança.
O FGC declarou que a Agência Nacional de Proteção de Dados (ANPD) foi comunicada em conformidade com a legislação vigente e que informações complementares serão encaminhadas à agência conforme o avanço das investigações. Os titulares afetados também foram comunicados, segundo a nota.
Conforme o FGC, as informações envolvidas podem ser usadas para tornar contatos fraudulentos mais convincentes, inclusive em tentativas de uso indevido de identidade ou de obtenção de pagamentos e de outras informações pessoais. Por isso, o fundo recomendou aos titulares afetados atenção redobrada a mensagens, ligações e e-mails que mencionem dados pessoais ou o pagamento da garantia, especialmente quando o contato se apresentar como representante do FGC ou de outras instituições.
A instituição orientou que qualquer pessoa que receba contato suspeito pode procurar o FGC. O comunicado não detalha os canais específicos de atendimento nem prazos para conclusão da apuração.